Unknown · Mattermost · CVE-2022-1002
**Nome do software vulnerável e versões afetadas**
Mattermost versões 6.3.0 e anteriores
**Descrição**
O problema decorre da falha na sanitização adequada do conteúdo HTML em convites por e-mail enviados a usuários convidados. Isso permite que usuários registrados com permissões especiais convidem usuários convidados e insiram conteúdo HTML não escapado nos convites por e-mail.
**Recomendações**
Para as versões 6.3.0 e anteriores do Mattermost, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.